Je configure nginx pour servir les référentiels Mercurial. Cela fonctionne lorsque vous n'utilisez pas du tout l'authentification de base ou lorsque j'utilise l'authentification de base partout. Ce que je veux faire, c'est simplement utiliser l'authentification de base sur les requêtes POST, pour...
Nous utilisons mod_authnz_ldap et mod_authn_alias dans Apache 2.2.9 (tel que fourni dans Debian 5.0, 2.2.9-10 + lenny7) pour s'authentifier auprès de plusieurs domaines Active Directory pour l'hébergement d'un référentiel Subversion. Notre configuration actuelle est: # Turn up logging LogLevel...
Nagios est également merveilleux pour la surveillance des serveurs. Leur interface web n'est pas mal non plus. Cependant, je ne suis pas fou d'utiliser l'authentification HTTP fournie en standard. Existe-t-il un moyen d'utiliser une autre méthode d'authentification? (et je ne veux pas dire...
IL a récemment reconfiguré mon ordinateur portable avec des fenêtres 64 bits. Il a installé Sql Server dev edition pour moi et l'a configuré avec un nom d'utilisateur et un mot de passe. Je me suis connecté et j'ai essayé de changer Sql Server en authentification Windows, j'ai redémarré le serveur...
La grande majorité des questions et ainsi de suite concernant l'interopérabilité des répertoires actifs et ouverts implique d'amener les clients Mac à voir un AD et à s'y opposer. Ce que nous aimerions faire, c'est obtenir une station de travail Windows 7 pour l'authentification complète par...
J'ai utilisé la construction de Shibby de Tomato (version NVRAM 64k) sur mon routeur Asus N66U afin d'exécuter un serveur OpenVPN. Je suis curieux de savoir s'il est possible de configurer ce serveur OpenVPN pour exiger à la fois un certificat ET un nom d'utilisateur / mot de passe avant qu'un...
J'ai un nom d'utilisateur et une clé SSH pour un gars (hypothétique) et je dois lui donner un accès administrateur à un serveur Linux (Ubuntu). Je veux qu'il puisse se connecter via SSH, puis définir lui-même son mot de passe via une connexion sécurisée, au lieu de passer le mot de passe. Je sais...
Notre équipe d'ingénierie réseau utilise plusieurs serveurs linux pour la collecte syslog , les sauvegardes de configuration, tftp, etc ... Nous voulons utiliser TACACS + sur une machine Cisco ACS comme serveur d'authentification central où nous pouvons changer les mots de passe et tenir compte de...
J'ai passé des heures et des heures à essayer d'apprendre et de comprendre l'authentification Windows, Kerberos, SPN et la délégation contrainte dans IIS 7.5. Je ne comprends tout simplement pas pourquoi il est «risqué» de laisser la délégation activée (c'est-à-dire de ne pas désactiver la...
J'ai une compréhension de base du fonctionnement de Kerberos dans un environnement Active Directory et des méthodes qu'il utilise pour authentifier les utilisateurs et les postes de travail sur le réseau, mais ma question est .. puisque Kerberos s'appuie sur l'émission d'un jeton de sécurité que...
Pour les applications qui s'authentifient auprès d'un contrôleur de domaine Active Directory, il serait évidemment préférable de simplement les pointer vers l'enregistrement DNS du domaine principal plutôt qu'un contrôleur de domaine spécifique pour le basculement, l'équilibrage de charge, etc....
Je crée un package open source Java qui facilite la connexion avec HttpClient 3.1 aux ressources protégées par NTLm v1 / v2 et Kerberos. J'ai besoin de tester cet outil sur des serveurs réels. Existe-t-il des points de terminaison accessibles au public protégés par NTLM ou Kerberos sur lesquels je...
Nous menons un exercice avec une institution publique pour installer différents outils open source afin qu'ils puissent expérimenter et voir ce qui leur convient le mieux. Ainsi, nous installons: un wiki (dokuwiki) mediagoblin gnu social etherpad éthercalc et peut-être un peu plus. Nous pensions...
Plusieurs plugins Roundcube fournissent une authentification à deux facteurs. Cependant, le problème que je vois maintenant est que je peux toujours me connecter simplement via IMAP / SMTP, sans 2-FA (évidemment). Le 2-FA est (effectivement) inutile ici. Je pensais pouvoir résoudre ce problème en...